Inloggen met DigiD en sms-controle roept veel vragen op

 ik snap dat de zin Het is door de sms-controle namelijk niet meer voldoende om jouw login gegevens (gebruikersnaam en wachtwoord) te hebben om jouw gevevens te kunnen zien. onduidelijk is. Wat ik bedoel te zeggen is dat het voor iemand met slechte bedoelingen veel moeilijker is om bij jouw gegevens te komen door de sms-controle. Zij hebben dan naast je gebruikersnaam en wachtwoord (wat je kent) namelijk ook toegang tot jouw telefoon nodig (wat je hebt). Dit zorgt voor aanzienlijk meer veiligheid.

Je kunt op verschillende manieren aantonen wie je bent. Dit kan op basis van 'wat je kent' (bijvoorbeeld: wachtwoord, pincode), 'wie je bent' (bijvoorbeeld: vingerafdruk) of 'wat je hebt' (bijvoorbeeld: pinpas, mobieletelefoon). In een tweestapsverificatie gebruik je twee van deze categorieen. In de meeste gevallen zijn dit 'wat je kent' (gebruikersnaam en wachtwoord) en wat je hebt (mobiele telefoon).

Je geeft ook aan dat je niet alles kunt zien in Mijn Zilveren Kruis  en dat klopt. Wij werken wel aan uitbreidingen in Mijn Zilveren Kruis zodat je nog meer inzicht krijgt in je zorggebruik. Er staan op dit moment wel al meer privacy gevoelige gegevens in Mijn Zilveren Kruis dan op het declaratieoverzicht dat wij per post sturen. Je moet dan denken aan gedetailleerde informatie over ziekenhuisbehandelingen en geneesmiddelen.

Wij hebben voor nu een nieuw denk mee idee gemaakt over de onduidelijke omschrijvingen in Mijn Zilveren Kruis. De collega's die werken aan Mijn Zilveren Kruis plaatsen hun reactie onder dit idee. Je kunt daar ook de voortgang volgen.  

 Je zou graag een alternatief zien voor de sms-controle en geeft als voorstel een extra 'veiligheidsvraag' te stellen en  jij geeft het voorbeeld van een randomreader als alternatief zoals veel banken de tweestapsverificatie aanbieden.

Het idee van een veiligheidsvraag is niet voldoende voor een tweestapsverificatie. Het is namelijk net als je gebruikersnaam en wachtwoord informatie in de categorie 'wat je kent' en niet in één van de andere categorieen 'wat je hebt' (bijvoorbeeld: telefoon of randomreader) of 'wie je bent' (bijvoorbeeld: vingerafdruk). Een randomreader zou wel een optie kunnen zijn. Dit is op dit moment alleen niet mogelijk samen met DigiD waar wij als Zilveren Kruis gebruik van maken. De mogelijkheden voor tweestapsverificatie via DigiD zijn sms-controle of de DigiD-app. Wij hebben ook een Zilveren Kruis app die je kunt gebruiken met een code (je moet je dan wel één keer verifiëren via digid met sms-controle). Alleen voor al deze opties heb je dus een (mobiele)telefoon nodig.

Wij begrijpen dat het lastig is gebruik te maken van Mijn Zilveren Kruis als je zelf geen (mobiele)telefoon hebt. Wij vinden het wel echt noodzakelijk een tweestapsverificatie te vragen. Wij hebben dit ook met alle zorgverzekeraars afgesproken. De tweestapsverificatie is wat ons betreft dus geen optie maar een harde voorwaarde om Mijn Zilveren Kruis aan te bieden. Een sms naar een vaste telefoon is nog een uitweg al is dit niet de meest handige oplossing.

Bedankt dat jullie met ons mee willen denken. Dit helpt ons onze diensten waar het kan te verbeteren en onze uitleg duidelijker te maken.

 je praat niet tegen de oertijd, al doet je naam vermoeden dat dit geen probleem zou moeten zijn :smileytongue:!

 ik snap dat de zin Het is door de sms-controle namelijk niet meer voldoende om jouw login gegevens (gebruikersnaam en wachtwoord) te hebben om jouw gevevens te kunnen zien. onduidelijk is. Wat ik bedoel te zeggen is dat het voor iemand met slechte bedoelingen veel moeilijker is om bij jouw gegevens te komen door de sms-controle. Zij hebben dan naast je gebruikersnaam en wachtwoord (wat je kent) namelijk ook toegang tot jouw telefoon nodig (wat je hebt). Dit zorgt voor aanzienlijk meer veiligheid.

Je kunt op verschillende manieren aantonen wie je bent. Dit kan op basis van 'wat je kent' (bijvoorbeeld: wachtwoord, pincode), 'wie je bent' (bijvoorbeeld: vingerafdruk) of 'wat je hebt' (bijvoorbeeld: pinpas, mobieletelefoon). In een tweestapsverificatie gebruik je twee van deze categorieen. In de meeste gevallen zijn dit 'wat je kent' (gebruikersnaam en wachtwoord) en wat je hebt (mobiele telefoon).

Je geeft ook aan dat je niet alles kunt zien in Mijn Zilveren Kruis  en dat klopt. Wij werken wel aan uitbreidingen in Mijn Zilveren Kruis zodat je nog meer inzicht krijgt in je zorggebruik. Er staan op dit moment wel al meer privacy gevoelige gegevens in Mijn Zilveren Kruis dan op het declaratieoverzicht dat wij per post sturen. Je moet dan denken aan gedetailleerde informatie over ziekenhuisbehandelingen en geneesmiddelen.

Wij hebben voor nu een nieuw denk mee idee gemaakt over de onduidelijke omschrijvingen in Mijn Zilveren Kruis. De collega's die werken aan Mijn Zilveren Kruis plaatsen hun reactie onder dit idee. Je kunt daar ook de voortgang volgen.  

 Je zou graag een alternatief zien voor de sms-controle en geeft als voorstel een extra 'veiligheidsvraag' te stellen en  jij geeft het voorbeeld van een randomreader als alternatief zoals veel banken de tweestapsverificatie aanbieden.

Het idee van een veiligheidsvraag is niet voldoende voor een tweestapsverificatie. Het is namelijk net als je gebruikersnaam en wachtwoord informatie in de categorie 'wat je kent' en niet in één van de andere categorieen 'wat je hebt' (bijvoorbeeld: telefoon of randomreader) of 'wie je bent' (bijvoorbeeld: vingerafdruk). Een randomreader zou wel een optie kunnen zijn. Dit is op dit moment alleen niet mogelijk samen met DigiD waar wij als Zilveren Kruis gebruik van maken. De mogelijkheden voor tweestapsverificatie via DigiD zijn sms-controle of de DigiD-app. Wij hebben ook een Zilveren Kruis app die je kunt gebruiken met een code (je moet je dan wel één keer verifiëren via digid met sms-controle). Alleen voor al deze opties heb je dus een (mobiele)telefoon nodig.

Wij begrijpen dat het lastig is gebruik te maken van Mijn Zilveren Kruis als je zelf geen (mobiele)telefoon hebt. Wij vinden het wel echt noodzakelijk een tweestapsverificatie te vragen. Wij hebben dit ook met alle zorgverzekeraars afgesproken. De tweestapsverificatie is wat ons betreft dus geen optie maar een harde voorwaarde om Mijn Zilveren Kruis aan te bieden. Een sms naar een vaste telefoon is nog een uitweg al is dit niet de meest handige oplossing.

Bedankt dat jullie met ons mee willen denken. Dit helpt ons onze diensten waar het kan te verbeteren en onze uitleg duidelijker te maken.

 je praat niet tegen de oertijd, al doet je naam vermoeden dat dit geen probleem zou moeten zijn :smileytongue:!